On 24-Jun-2020 09:57 CEST, <[email protected]> wrote:

> On Wed, Jun 24, 2020 at 09:48:48AM +0200,
>  Eric Belhomme (FRnOG) <[email protected]> wrote 
>  a message of 112 lines which said:
> 
> > Bonjour la liste : je suis confronté à un problème de récursion DNS que je
> > ne sais pas comprendre, et donc que je n'arrive pas à résoudre, lorsque des
> > clients de mon réseau local tentent d'accéder à 'outlook.office.com' :
> > $ dig @172.16.81.10 outlook.office.com
> 
> Ce nom a sept (7 !!!) alias à la suite. Une chaîne aussi longue a de
> bonnes chances d'être interrompue par des résolveurs DNS prudents qui
> veulent éviter les attaques d'épuisement comme iDNS
> <https://www.ssi.gouv.fr/agence/publication/attaque-par-delegations-dns-infinies-idns-attack/>
> ou NXNSAttack <http://www.nxnsattack.com/>.
> 
> C'est Microsoft, quoi…

Et en effet, 7 alias de suite, comment dire...

-- 
Nico


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à